Informations sur le signalement des problèmes de sécurité

La protection de nos clients contre les menaces de sécurité est la priorité absolue d'EVERCROSS. En tant qu'acteur majeur de la technologie des réseaux et de la maison intelligente, nous nous engageons à fournir à nos utilisateurs des produits et services sécurisés et stables et à protéger strictement la confidentialité et la sécurité de leurs données. Nous accueillons et encourageons tous les rapports concernant la sécurité des produits ou les données des utilisateurs.

Signaler les vulnérabilités à EVERCROSS

Nous encourageons les organisations et les particuliers à contacter l'équipe de sécurité d'EVERCROSS pour signaler d'éventuels problèmes de sécurité. Pour signaler une vulnérabilité de sécurité ou de confidentialité, veuillez envoyer un courriel à soutien@evercross. UE avec le nom du produit et la version du logiciel, ainsi qu'une description détaillée du problème de sécurité. EVERCROSS s'efforcera de répondre au rapport dans les 5 jours ouvrables.

Lignes directrices pour un reporting responsable

1. Toutes les parties concernées doivent se conformer aux lois de leur pays ou de leur région.
2. Les rapports de vulnérabilité doivent être basés sur le dernier firmware publié et de préférence rédigés en anglais.
3. Signalez les vulnérabilités via le canal de communication désigné. EVERCROSS peut recevoir des rapports d'autres canaux mais ne garantit pas qu'ils seront acceptés.
4. Respectez toujours la protection des données et ne violez pas la confidentialité ou la sécurité des données des utilisateurs, employés, agents, services ou systèmes d'EVERCROSS pendant le processus de découverte.
5. Maintenez la communication tout au long du processus de divulgation et évitez de divulguer des informations sur la vulnérabilité avant la date de divulgation convenue.
6. EVERCROSS n'exploite actuellement pas de programme de récompense pour le signalement des vulnérabilités.

Comment EVERCROSS gère les vulnérabilités

Sensibilisation et réception → Révision → Correction → Notification

EVERCROSS encourage les clients, les fournisseurs, les chercheurs indépendants et les organisations de sécurité à signaler de manière proactive les vulnérabilités potentielles à l'équipe de sécurité. Dans le même temps, EVERCROSS collectera activement des informations sur les vulnérabilités des produits auprès de la communauté, des référentiels de vulnérabilités et de divers sites Web de sécurité.

EVERCROSS répondra aux rapports de vulnérabilité le plus rapidement possible, généralement dans les 5 jours ouvrables. L'équipe de sécurité travaille avec l'équipe produit pour effectuer une analyse préliminaire et une validation du rapport et déterminer la validité, la gravité et l'impact de la vulnérabilité. Nous pouvons vous contacter si nous avons besoin d'informations supplémentaires sur la vulnérabilité signalée.

Une fois la vulnérabilité identifiée, nous élaborons et mettons en œuvre un plan de correction pour fournir une solution à tous les clients concernés.

La résolution prend généralement jusqu'à 90 jours et peut prendre plus de temps dans certains cas.

Vous pouvez suivre la progression et l'achèvement de toutes les actions de correction.

Informations sur les périodes minimales de mise à jour de sécurité

La période de support des composants EVERCROSS sera activement maintenue pour les mises à jour de sécurité de janvier 2024 à janvier 2027.

*Cette liste est constamment mise à jour et est sujette à changement sans préavis.